CVE-2024-21689
Açıklama
Yüksek önem dereceli bu uzaktan kod çalıştırma (RCE) zafiyeti olan CVE-2024-21689; Bamboo Data Center ve Server'ın 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 ve 9.6.0 sürümlerinde ortaya çıkmıştır. CVSS puanı 7.6 olan bu uzaktan kod çalıştırma (RCE) zafiyeti, kimliği doğrulanmış bir saldırganın gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etkili rastgele kodlar çalıştırmasına olanak tanır ve kullanıcı etkileşimi gerektirir. Atlassian, Bamboo Data Center ve Server müşterilerinin en son sürüme yükseltme yapmasını önerir; bunu yapamıyorsanız örneğinizi belirtilen desteklenen düzeltilmiş sürümlerden birine yükseltin: Bamboo Data Center ve Server 9.2: 9.2.17 veya daha yeni bir sürüme yükseltin. Bamboo Data Center ve Server 9.6: 9.6.5 veya daha yeni bir sürüme yükseltin. Sürüm notlarına bakınız ([https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html]). Bamboo Data Center ve Server'ın en son sürümünü indirme merkezinden indirebilirsiniz ([https://www.atlassian.com/software/bamboo/download-archives]). Bu zafiyet, Bug Bounty programımız aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- atlassian bamboo9.2.17, 9.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian bamboo | 9.1.0 ≤ v < 9.2.17, 9.3.0 ≤ v < 9.6.5 | 9.2.17, 9.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.